Sicherheit
360:

Jährlicher Trendbericht

2024

Zusammenfassung

Einführung

Geräte-Risiken

App-Risiken

Malware und Angriffsentwicklung

Webbasierte Risiken

Zusammenfassung
Der jährliche Sicherheitsbericht von Jamf
befasst sich eingehend mit der Entwicklung derBedrohungslandschaft, indem er reale Kundendaten,
innovative Bedrohungsforschung und bemerkenswerte
Branchenereignisse untersucht. Wir bieten eine
durchdachte Bewertung der verschiedenen
Angriffsvektoren, die aktiv genutzt werden, um Geräte
zu kompromittieren, Benutzer*innen auszutricksen,
Organisationen zu infiltrieren und letztendlich wertvolle
Geschäftsgeheimnisse und persönliche Daten zu stehlen.
Unser Bericht schließt mit einer neuen Perspektive auf
branchenübliche Best Practices und umsetzbare Schritte,
die Unternehmen jeder Größe unternehmen können, um
ihre allgemeine Sicherheitslage zu verbessern.

Sicherhei t 3 60 — 2024

| Seite 2

Zusammenfassung

Einführung

Geräte-Risiken

App-Risiken

Malware und Angriffsentwicklung

Webbasierte Risiken

Einführung
Security 360 bietet eine umfassende Perspektive auf die sich entwickelnde Bedrohungslandschaft. Anhand von realen
Daten analysieren wir die wichtigsten Angriffsvektoren des Jahres, bewerten, wie sich Unternehmen an bewährten
Sicherheitspraktiken orientieren, und erforschen die Apps, die die Produktivität steigern und Mitarbeiter*innen auf neue
Art und Weise miteinander verbinden.
Wir werden unsere Analyse anhand von vier Risikokategorien strukturieren, mit deren effektiver Bewältigung Organisationen
auf der ganzen Welt zu kämpfen haben:
I. Geräte-Risiken
II. App-Risiken
III. Malware und Angriffsentwicklung
IV. Webbasierte Risiken

Zusätzlich zu diesen Bedrohungstrends enthält Jamf auch Expertenempfehlungen und Anleitungen, die wir als „Grundlagen“
bezeichnet haben und die Unternehmen dazu auffordern, branchenübliche Best Practices in ihre Geräte-, App- undInfrastrukturverwaltungsprozesse einzubinden.
Einige Beispiele für diese bewährten Verfahren sind die folgenden:•

Die Verwendung von integrierten Verwaltungs- und Sicherheitsprodukten, um die verfügbaren Richtlinienkontrollen
zu maximieren und gleichzeitig die Anzahl der Agenten zu minimieren, die Sie pflegen müssen.

•

Härtung der Endpoints durch Befolgung der Empfehlungen der Industrie oder regionaler Best Practices•

Schutz vor Bedrohungen durch die Pflege aktueller Betriebssystem- und Appversionen
und Patches•

Implementierung mehrschichtiger, tiefgreifender Schutzmaßnahmen

Dieser Bericht soll Unternehmen dabei helfen, sich besser gegen bekannte Bedrohungen zu schützen und gleichzeitig die
Angriffsfläche für neue Angriffe zu verringern. Wir werden die fortschreitende Entwicklung des Social Engineering beleuchten
und Einblicke geben, wie Sie Ihre Benutzer*innen vor diesen Angriffen schützen können, die verlockender denn je sind.
Abschließend ist es wichtig zu betonen, dass unsere Untersuchungen und Ratschläge für alle Geräte gelten, die mit
Geschäftsdaten arbeiten - unabhängig davon, ob es sich um firmeneigene oder BYO-Geräte (Bring your own) handelt ob Apple, Microsoft oder Android - und von Bedrohungen, die auf alle Plattformen abzielen.

Sicherhei t 3 60 — 2024

| Seite 3Über den 360-Bericht
Wir wollen die wichtigsten Sicherheitstrends, die den modernen Arbeitsplatz beeinflussen, besser verstehen.
Dazu gehören die Teile des Produktivitätspuzzles - die Geräte, Benutzer*innen und Apps, die alle miteinander verbunden
sein müssen, damit die Arbeit erledigt werden kann. Die Informationen zu den wichtigsten Trends, die Statistiken indiesem Papier und wie sie alle zusammenpassen, sind das Ergebnis unserer Analyse von Sicherheitstrends innerhalb
unseres Kundenstamms sowie der ursprünglichen Forschung des Jamf Threat Labs Teams zu Betriebssystem- undAppschwachstellen und Studien zu den Tiefen bösartiger und Proof-of-Concept (PoC)-Angriffe, die sich über vierverschiedene Abschnitte verteilen:

Methodik der Forschung

Warum das so wichtig ist

Um die realen Auswirkungen der im diesjährigen Bericht

Mit dieser Analyse wollen wir keine Ängste schüren,identifizierten Sicherheitstrends zu verstehen und zu

sondern Organisationen und Benutzer*innen über die sichquantifizieren, haben wir eine Stichprobe von 15 Millionen

entwickelnden Trends in der Cybersicherheit aufklären, diedurch Jamf geschützten Desktop-Computern, Tablets und

es derzeit gibt und die sich in Zukunft auf die Sicherheitslage

Smartphones untersucht.

von Geräten und Organisationen auswirken werden. Es

Unsere Analyse wurde im vierten Quartal 2023
durchgeführt, wobei wir den vorangegangenen 12-MonatsZeitraum überprüften und weltweit 90 Länder und mehrere
Plattformen - insbesondere macOS, iOS/iPad, Android und

informiert Sie auch über die besten verfügbaren EndpointSchutzoptionen und wie Sie entsprechende Maßnahmenskalierbar einsetzen können, um alle Aspekte der Geräte-,Benutzer*innen- und Unternehmensdaten zu schützen.

Windows - abdeckten.
Zum Schutz der Privatsphäre und zur Wahrung höchster
Sicherheitsstandards bei der Datenerfassung und-verarbeitung stammen die in unserer Untersuchunganalysierten Metadaten aus zusammengefassten
Protokollen, die keine personenbezogenen oderorganisationsidentifizierenden Informationen enthalten.

Sicherhei t 3 60 — 2024

| Seite 4

Zusammenfassung

Einführung

Geräte-Risiken

App-Risiken

Malware und Angriffsentwicklung

Webbasierte Risiken

Abschnitt I: Produktrisiken
Mit der Modernisierung der Arbeitscomputer wird die Komplexität der Geräte, die Mitarbeiter*innen täglich nutzen,
erheblich gesteigert. Zu dieser Komplexität gehören eingebettete Sensoren zur Erkennung von Kontextinformationen,
Co-Prozessoren, die schwere Rechenzyklen auslagern und eine höhere Leistung bieten, sowie mehr Konnektivität vonBluetooth und NFC bis hin zu WiFi und Mobilfunk. All diese Ergänzungen werden im Allgemeinen in bester Absicht
vorgenommen. Ein oft übersehener Nebeneffekt ist jedoch, dass jede Komponente die Oberfläche vergrößert, dieAngreifende ausnutzen können.

Moderne Geräte sind mit Risiken behaftet. Glücklicherweisekönnen diese Risiken in den meisten Unternehmen mit den
richtigen Werkzeugen und Prozessen wirksam verwaltet
werden.
Die Aufrechterhaltung eines aktuellen Betriebssystems auf
jedem Gerät ist vielleicht die wirkungsvollste Maßnahme, die
ein Unternehmen ergreifen kann, aber nicht jeder ist in derLage, mit dem Innovationstempo Schritt zu halten.
Obwohl es viele Gründe gibt, die Durchführung von

Im Jahr 2023 haben wir festgestellt, dass„8 % der Unternehmen ein
mobiles Gerät hatten, dasauf einen App Store eines
Drittanbieters zugreift.”

Software-Aktualisierungen zu verzögern - von der Angst vor
Konflikten bis hin zu übermäßigen Agenten, die nach jeder
Aktualisierung auf Kompatibilität getestet werden müssen
- bedeutet die Nichtdurchführung von BetriebssystemAktualisierungen, dass Arbeitsgeräte wahrscheinlich mit
bekannten Schwachstellen betrieben werden, die nur darauf
warten, ausgenutzt zu werden.
Diese Schwachstellen betreffen mehr als nur Desktops
und Laptops. Wir haben festgestellt, dass 40 % der„40 % der mobilen
Nutzer*innen ein
Gerät mit bekannten
Sicherheitslücken
benutzt haben.”

Mobilfunknutzer*innen ein Gerät mit bekannten
Sicherheitslücken verwenden. Und da immer mehr wichtige
Geschäftsapps auf mobilen Geräten ausgeführt werden,sind diese sensiblen Datenspeicher zunehmend Angriffen
ausgesetzt, die mit besseren Verfahren wirksamer abgewehrt
werden könnten.
Im Jahr 2023 haben wir festgestellt, dass „8 % der Unternehmen ein mobiles Gerät haben, das auf einen App-Store eines Drittanbieters
zugreift.“ Schwachstellen wie diese, auch wenn die Absicht hinter dem Zugriff auf App-Stores von Drittanbietern harmlos sein mag, sindweit verbreitet mit Apps, die Nutzer*innen oft in die Irre führen, mit dem ausdrücklichen Ziel, die Nutzer*innen zum Herunterladen undAusführen verdächtiger Apps zu verleiten, deren interne Sicherheit verletzt wurde. Dies könnte möglicherweise führen zu:

Sicherhei t 3 60 — 2024

| Seite 5

Der Ausführung von bösartigem Code auf Geräten

Dem Ausspionieren von Nutzer*innen ohne

Funktionen wie Gatekeeper und die Sicherheits-API fürihr Wissen oder ihre Zustimmung

Unternehmen, die die Ausführung von bösartigem CodeÄhnlich wie beim obigen Punkt nehmen

verhindern sollen

Bedrohungsakteur*innen zunehmend mobile

Der Umgehung interner SicherheitsvorkehrungenWarum Sie einschränken wollen, was auf dem Gerät
ohne ordnungsgemäße Überprüfung ausgeführt wird.
Der Erlangung von Zugang zu nicht autorisierten
Geschäftsdaten
Sensible und vertrauliche Informationen sind nach wie
vor eines der Hauptziele von Bedrohungsakteur*innen.
Der unbefugten Beschaffung von privaten Daten

Geräte ins Visier, da diese Geräte immer bei
uns sind. Sie nutzen die vernetzte Natur von
Mobiltelefonen, um Gespräche abzuhören,SMS abzufangen und Bewegungen über GPS
zu verfolgen.
Pivot-Angriffen von infizierten Geräten auf
kompromittierte Netzwerke
Dies sind die nächsten Schritte nach derInstallation von fehlerhaftem Code.

Da es Beweise dafür gibt, dass Apples Transparency,
Consent and Controls (TCC) durch unautorisierten Codeumgangen wird, ist der Schutz der Privatsphäre für den
Schutz von Endpoints von entscheidender Bedeutung.

Konfigurieren Sie für die Compliance
Compliance wird oft als Anpassung an behördliche Richtlinien wie CIS Benchmarks oder NIST-Standards zur Regelung
der Datenverarbeitung, -nutzung und -speicherung verstanden. Aber Organisationen haben ihre eigenen Bedürfnisse undAnsätze. Compliance bezieht sich hier auf alle Arten der Gewährleistung, dass Gerätekonfigurationen, Datensicherheit
und Benutzer*innen-Workflows standardisiert sind, um sie mit jeder Form von System in Einklang zu bringen und sie vor
Bedrohungsakteur*innen zu schützen.
Einige Erkenntnisse zu Trends bei der Einhaltung von Apple spezifischen Sicherheitsfunktionen:
FileVault: Eine grundlegende Funktion, die

Firewall: In Anbetracht der Tatsache, dass böswillige

einen kritischen Schutz der Benutzerdaten durch

Akteur*innen zunehmend mobile Geräte mit webbasierten

Verschlüsselung innerhalb des Datenträgers bietet,

Bedrohungen ins Visier nehmen, ist es alarmierend, dass die

wurde „bei 36 % der Geräte im Forschungspool

Firewall-Funktion bei 55 % der Macs deaktiviert ist Trotz der

deaktiviert”, obwohl die Bereitstellung, Konfiguration

einfachen Bereitstellung von Konfigurationen über MDM-

und Verwaltung von Verschlüsselungsschlüsseln

Lösungen ist die Aktivierung von Firewalls eine bewährte

über Ihre MDM-Lösung einfach ist.

Branchenpraxis, die bekanntermaßen verhindert, dass Geräte

Gatekeeper: ...ist mit einer „Aktivierungsrate
von 90 % für den App Store und identifizierte

eingehende Verbindungen von nicht autorisierten Apps undDiensten akzeptieren.

Entwickler*innen”eine wichtige Sicherheitsebene

Sperrbildschirm: Eine grundlegende Funktion vongegen die Installation von Schadsoftware. Dies ist

Mobilgeräten, die Daten vor unbefugtem Zugriff schützt, aberein Segen für die Wahrung der Privatsphäre derauch als Entschlüsselungsschlüssel für alle lokal auf dem

Nutzer*innen, da Apple jede App überprüft, um

Datenträger gespeicherten Daten dient. Im Jahr 2023 hatten

sicherzustellen, dass die Datenerfassung das tut,

„3 % der Geräte die Bildschirmsperre deaktiviert und 25 %was die Entwickler*innen behaupten.

der Unternehmen hatten mindestens einen Benutzer/eine
Benutzerin mit deaktivierter Bildschirmsperre.”

Sicherhei t 3 60 — 2024

| Seite 6

Zusammenfassung

Einführung

Geräte-Risiken

App-Risiken

Malware und Angriffsentwicklung

Webbasierte Risiken

Abschnitt II: App-Nutzung und wachsende Risiken
Verwaltung von Anwendungsschwachstellen

Eine Geschichte von zwei Apps

Sogar ein brandneues Gerät mit der neuesten Hardware

Bei unserer Untersuchung der Bedrohungslandschaft

und der aktuellsten Betriebssoftware kann anfällig fürhaben wir zwei grundlegend unterschiedliche Arten vonAngriffe sein, wenn die auf dem Gerät laufenden Apps

Apps festgestellt, die von Unternehmen genutzt werden.

veraltet sind und Fehler enthalten, die von Angreifer*innen

Native (geräteeigene) Apps nutzen Geräteressourcen, um

aktiv ausgenutzt werden. Es ist unerlässlich, dass

Code auszuführen und den Endnutzer*innen Funktionen

Unternehmen Schwachstellen von der Hardware und derbereitzustellen, während Webapps im Internet gehostet

Betriebssystemebene bis hin zu den Apps, die auf dem

werden, in der Regel in SaaS-Umgebungen oder privaten

Gerät laufen, verwalten.

Clouds, und für die Verarbeitung und Datenspeicherung auf

Jamf fand heraus, dass „2,5 % der Geräte im Jahr 2023

Rechenzentren oder Remote-Server angewiesen sind.

eine anfällige App installiert haben.” Wenn wir unseren

Unsere Untersuchungen zeigen, dass Anwendungsrisikenbescheidenen Prozentsatz auf die geschätzte Zahl vonunabhängig von der Art der verwendeten App häufig

weltweit 16,8 Milliarden mobilen Geräten Ende 2023

auftreten:

hochrechnen, würde dies etwa 420 Millionen gefährdeten
Geräten weltweit entsprechen.

•

Schwachstellen müssen innerhalb der Appsoftware
verwaltet werden, und die vernetzte Natur von in der
Cloud gehosteten Apps führt dazu, dass sie stärker
durch Remote-Manipulationen gefährdet sind als Apps,
die auf einem bestimmten Gerät installiert sind.

•In Anbetracht der Tatsache, dass sich zwischen einem
Gerät und einer Remote-App wahrscheinlich mehrere
Netzwerke befinden, ist der Schutz von Daten während

2,5 %der Geräte hatten eine
anfällige App installiert

der Übertragung von größter Bedeutung, wenn es
darum geht, die Risiken im Zusammenhang mit in der
Cloud gehosteten Apps zu verwalten.
•

Der Schutz von Daten im Ruhezustand ist für beide
App-Arten gleichermaßen wichtig. Auch wenn in der
Cloud gehostete Apps häufig durch die Grenzen
des Rechenzentrums geschützt sind, basieren
moderne Apps häufig auf Open-Source-Software,
gemeinsamen Substraten und gemeinsam genutzten
Rechenressourcen.

Sicherhei t 3 60 — 2024

| Seite 7

Unternehmen mit verwalteten Geräten erhalten durch

Durch die Implementierung eines stärker integrierten

ständige Überwachung einen Einblick in diese Endpoints,

IT-Programms, das die Funktionen der Geräte- undaber was ist mit nicht verwalteten Geräten, wie z. B.

Appverwaltung mit den Fähigkeiten und Erkenntnissen vonSmartphones im Privatbesitz? Es gibt zwar Unterschiede,

Sicherheitstools verbindet, können Unternehmen einenaber die folgenden Punkte gelten für registrierte und nicht

widerstandsfähigeren Arbeitsplatz schaffen. Der Schlüssel

verwaltete Geräte:

dazu ist eine umfassende Sicherheitsstrategie, die einen•

In beiden Fällen gibt es Schwachstellen.

•

Beide enthalten sensible Daten.

•

Alle müssen verwaltet werden.

•

Sie alle benötigen risikogesteuerte Zugriffsrichtlinien
in Echtzeit, um den Sicherheitstraum zu verwirklichen,Apps und Geschäftsdaten nur autorisierten
Benutzer*innen zugänglich zu machen.

Daher gibt es nur eine Möglichkeit, Ihre Infrastruktur
umfassend zu schützen: Sie müssen sich beider App-Typenbewusst sein und mehrschichtige Sicherheitsmaßnahmen
implementieren, die sowohl webbasierte als auch
geräteinterne Apprisiken abdecken.

ganzheitlichen Schutz für Ihre gesamte Infrastruktur bietet,
indem sie kompensierende Kontrollen einbezieht, um sichan Änderungen der Risikolage des Geräts anzupassen.
Gleichzeitig werden die Geschäftsdaten über sichere
Tunnel geleitet, die für jede Anfrage nach webbasierten
Apps einzigartig sind.
Eine weitere Ebene der Sicherheitskontrolle verbindet dieoben genannten Aspekte mit der Verwaltung und erzwingt
die Compliance mit gehärteten Konfigurationsprofilen,
verwalteter App-Bereitstellung und automatisierten
Workflows zur Behebung von Schwachstellen, um eine
Basislinie zu schaffen und ein grundlegendes Maß an
Gerätesicherheit zu implementieren, unabhängig vom
Gerätetyp, Eigentumsmodell oder der verwendeten
Netzwerkverbindung, um produktiv zu bleiben.

Sicherhei t 3 60 — 2024

| Seite 8

Die wichtigsten in der Cloudgehosteten Geschäftsapps im Einsatz
Microsoft
Adobe
Atlassian

GoogleBox

DropboxSlack

Salesforce

Okta
Zoom

Verwaltung von Schwachstellen und Risiken
Das kostenlose Herunterladen einer kommerziellen App ist
zwar für manche verlockend, aber oft ist damit weit mehr
verbunden, als die Nutzer*innen beim Erwerb von Apps
aus App-Stores von Drittanbieteren erwartet haben. Füreinen detaillierteren Blick auf die einzelnen Plattformen
hat die Jamf Forschung herausgefunden, dass die Zahl derDownloads von Drittanbieter-Apps für Android doppelt sohoch ist wie für iOS.

„Android hat 2x
mehr Downloads
von DrittanbieterApps als iOS”

Auch wenn Apple seine Sicherheits- undDatenschutzmaßnahmen in der gesamten Hardwareund Software-Produktpalette verdoppelt, zeigen dieseErgebnisse, dass das Unternehmen nicht immun gegen die
Bedrohungstrends ist, die es zunehmend ins Visier nehmen.

Sicherhei t 3 60 — 2024

| Seite 9Sicherheit von Unternehmensdaten undmodernen Geräten

Beide Konzerne haben mit Geräten aller Art zu tun,

Die Datensicherheit liegt an der Schnittstelle zwischen

mit der von den Benutzer*innen gewählten Hardware

Work-Life-Balance und den mobilen Technologien, dieund Software so produktiv wie möglich zu sein. Die

Remote-/Hybridarbeit möglich machen. Als Teil einer

Befähigung der Benutzer*innen ist ein entscheidender

Matrix betrachtet, zeigen die Scheitelpunkte, die zwei

Aspekt der Produktivität. Dennoch zeigt dieser Mangel

Punkte miteinander verbinden, in einigen Fällen auch ihrean Standardisierung, dass die Datensicherheit letztlich

Ungleichheit zueinander. Zum Beispiel ein Gerät, das vonden Preis zahlt, wenn verschiedene Software-Tools undeiner medizinischen Fachkraft bei Hausbesuchen verwendet-Dienste - alle mit unterschiedlichen Risikofaktoren - in den

wird. Die auf dem Gerät gespeicherten Patientendaten oderMix kommen. Webbrowser wie Google Chrome, Microsoft

geschützten Gesundheitsinformationen (Protected Health

Edge und Mozilla Firefox erfüllen beispielsweise eine

Information, PHI) unterliegen in den USA den Bestimmungenwichtige Funktion, indem sie Websites darstellen, auf denen

des HIPAA. Ein mobiles Gerät erleichtert dem Fachmann

Nutzer*innen praktisch jede Minute des Tages recherchieren

das Reisen (was das eine Ende der Scheitelpunkte darstellt),

und arbeiten können. Doch mehrere Apps multipliziert

während es für böswillige Akteure relativ einfach ist, das

mit unterschiedlichen Versionen jeder App sowie mit den

Gerät selbst zusammen mit den darauf gespeicherten

Common Vulnerabilities and Exposures (CVE), die mit jeder

Daten zu stehlen (was das andere Ende der Scheitelpunkte

Version verbunden sind, ergibt eine unkalkulierbare Anzahl

darstellt). Einfacher ausgedrückt: Je leichter das Gerät fürvon Schwachstellen, die in der gesamten Geräteflotte

Benutzer*innen zu tragen ist, desto leichter fällt es einer

vorhanden sind, für den Zugriff auf Unternehmensressourcen

unbefugten Person, es zu stehlen.

verwendet wird und wiederum Geschäftsdaten auf zahllosen

die sich über mehrere Plattformen erstrecken und von
Benutzer*in zu Benutzer*in unterschiedlich sind, um

Geräten verarbeiten, die weltweit für Arbeit und Schule
Größere Leichtigkeit = größeres Risiko.

genutzt werden.

Moderne Geräte müssen nicht unbedingt

Schatten-IT ist ihnen seit langem ein Dorn im Auge, denn

unternehmenseigene oder vom Unternehmen ausgegebene
Geräte sein. Aufgrund verschiedener Faktoren,
wie z. B. Verfügbarkeit von Geräten und Kosten fürSoftwarelizenzen, Wahlmöglichkeiten für Mitarbeiter*innen
und Benutzerfreundlichkeit, sind moderne Arbeitsgeräte oft
eine Mischung aus persönlichen und vom Unternehmen zur
Verfügung gestellten Geräten und Apps. Unternehmen, diemoderne IT- und Sicherheitsstandards anwenden, müssen
unbedingt sicherstellen, dass nur autorisierte Benutzer*innen
mit zugelassenen Geräten, die den Anforderungen desUnternehmens entsprechen, auf sensible Ressourcen und

die Nutzer*innen umgehen die Sicherheitsvorkehrungen,indem sie z. B. Sideloading-Apps verwenden oder sich
auf ihre bevorzugte Cloudbasierte App verlassen, diemöglicherweise nicht vollständig geprüft oder für die
Verwendung mit Geschäftsdaten zugelassen ist, da
die Verwendung unsicherer App-Versionen mit Risiken
verbunden ist. Unsere Untersuchung zeigt, dass Onion
Browser und Tor zu den am häufigsten auf Arbeitsgeräten
installierten Apps gehören. Auf privaten Geräten, bei
denen die Nutzer*innen selbst bestimmen können,
welche Apps sie herunterladen und auf ihren Geräten

Apps zugreifen können.

verwenden möchten, waren Messenger-Apps, die mit

Einer der wichtigsten Trends, der sich auf die Sicherheit vonListe der gefährdeten Apps zu finden, was zweifellos

Unternehmensdaten auswirkt, betrifft daher die Risiken, diedamit verbunden sind:•Bring Your Own Device (BYOD)-Modelle•

Schatten-IT

Social-Media-Plattformen verknüpft sind, in der Top-20auf den wachsenden Trend zurückzuführen ist, dassBedrohungsakteur*innen ihre Opfer über soziale
Medien durch betrügerische Stellenanzeigen ausnutzen.
Diese gefälschten Profile kommunizieren direkt mit den
Zielpersonen über Direktnachrichten, Betrügereien mit
Kryptowährungsinvestitionen oder verbreiten ganz allgemein
Fehlinformationen, die legitim erscheinen, es aber in
Wirklichkeit nicht sind.

Sicherhei t 3 60 — 2024

| Seite 1 0

Die Überwachung von Schatten-IT ist eine Form dernoch weiter zu verschlimmern, wurde festgestellt, dassCompliance Verwaltung, die für Unternehmensgeräte

einige Mitarbeiter*innen in dem Bestreben, sich das Leben

relevant ist. Bei privaten Geräten wollen wir nicht nur

zu erleichtern, die Arbeitsrichtlinien umgehen. Wenn das

sicherstellen, dass die Geräte ordnungsgemäß konfiguriert

Arbeitsnetzwerk beispielsweise den Zugriff auf einen Dienst

und einsatzbereit sind, sondern auch, dass die Richtlinien,(z. B. Cloud Speicher A) blockiert, weil es den Speicherort

die beispielsweise den Datenfluss zwischen geschäftlichen

von Arbeitsdaten in der Cloud einschränken möchte,

und privaten Apps regeln, gemäß den Standards desMitarbeitende jedoch ein persönliches Gerät verwenden,

Unternehmens verwaltet werden.

um sensible Dokumente in einem anderen Dienst (z. B. CloudDie übergreifende Botschaft ist, dass ITund Sicherheitsteams die Aufgabe haben,

Speicher B) abzulegen, haben diese gegen die Richtlinie
verstoßen und die Daten gefährdet.

Unternehmensressourcen zu sichern und den Zugang auf

Aus diesem Grund empfiehlt es sich, Richtlinien

autorisierte Benutzer*innen zu beschränken. Die Mischungzu implementieren, die Benutzerauthentifizierung,

der Geräte - von Geräten, die vom Unternehmen zur

Gerätebewertung und sichere Konnektivität miteinander

Verfügung gestellt werden, bis hin zu privaten Geräten - sindverbinden, d.h. die Überbrückung der Lücke zwischen

jedoch Variablen, die sich auf die Sicherheit auswirken. Ein

Verwaltung, Identität und Sicherheit durch mehrschichtigen

noch größeres Risiko stellen Apps dar, für die Unternehmen

Schutz in einer Defense-in-Depth-Strategie, die Geräte,einen offenen Zugang gewähren, sodass sie von jedem Ort

Benutzer*innen und Daten auf jeder Ebene schützt

aus zugänglich sind. Dies umschließt auch Geräte, die nicht

und verwaltet, unabhängig von Gerätetyp, physischem

für die Arbeit bestimmt sind, da sie die Benutzer*innen nicht

Standort, Eigentumsmodell, Betriebssystemplattform odervon ihrer Produktivität abhalten wollen. Um die Situation

Netzwerkverbindung.

Sicherhei t 3 60 — 2024

| Seite 11

Zusammenfassung

Einführung

Geräte-Risiken

App-Risiken

Malware und Angriffsentwicklung

Webbasierte Risiken

Abschnitt III: Malware-Analyse und Angriffsentwicklung
In diesem Abschnitt gehen wir detailliert darauf ein, welche Malware-Bedrohungen im
Jahr 2023 die größten Auswirkungen auf Unternehmen haben und wie häufig sie infreier Wildbahn auftauchen. Außerdem gehen wir auf die kontinuierliche Entwicklung vonAngriffen ein, die beide Plattformen betreffen, und darauf, wie böswillige Akteur*innen
Schwachstellen in Tools auf Betriebssystemebene ausnutzen, um Benutzer*innen ein
falsches Sicherheitsgefühl vorzugaukeln (mehr dazu später in diesem Abschnitt).
macOS Bedrohungen
Benutzer*innen mögen die Augen vor den Risiken verschließen, denen sie online
ausgesetzt sind, aber Unternehmen wissen, dass die zunehmende Nutzung vonGeschäftsapps ihre Benutzer*innen gezielter denn je macht.

Wussten Sie, dass„57 % der Mac Nutzer*innen
der Aussage „Malware gebe es
nicht auf macOS” entweder
zustimmen oder zögern dabei, ihr
nicht zuzustimmen?
Laut Umfrageergebnissen von The
Hacker News, glaubt im Jahr 2023
„jede/r dritte Mac Nutzer/in, dassseine/ihre Daten für Cyberkriminelle
uninteressant seien.”

21

neue MalwareFamilien auf dem Mac

Der Mythos, dass es für Mac keine Viren gibt, hält
sich hartnäckig, doch Jamf Threat Labs verfolgt rund
300 Malware-Familien unter macOS. Im Jahr 2023
gab es sogar 21 neue Malware-Familien für Mac!

Sicherhei t 3 60 — 2024

| Seite 12

Im Folgenden finden Sie eine vollständige Aufschlüsselung der untersuchten und gezählten neuen
Mac Malware-Instanzen im Jahr 2023, basierend auf unseren Erkenntnissen:
Wie Sie aus der Aufschlüsselung

Malware Kategorie% der gesamten
Mac Malware

Adware

36,77

PUA

35,24

Trojaner

17,96

Exploit

4,40

Ransomware

2,00

Downloader

0,92

Hacktool

0,67

Coinminer

0,64

die von Benutzer*innen wissentlich

Zertifikate

0,64

installiert wurde und ansonsten

Dropper

0,56

Infostealer

0,25

Spionageprogramme

0,23

Malware0,20

Keylogger

0,04

Netzwerk

0,026

Virus

0,01

Rogue

0,01

Hyperlink

0,01

ersehen können, ist jede Kategorie inder Reihenfolge des höchsten Anteils
an Mac Malware bis zum niedrigsten
aufgelistet. Im Folgenden finden Sie
einige interessante Daten zu einigen
der von uns entdeckten MalwareFunde. Bei PUA, den potenziell
unerwünschten Apps, ist es schwierig,
diese Kategorie zu quantifizieren, daes sich um eine App handeln könnte,

harmlos ist, oder um etwas, daswährend der Installation absichtlichvor Benutzer*innen versteckt wurde,
um seine Erkennung zu verschleiern.
Aufgrund dieser Variablen müssen die
Benutzer*innen wachsam sein, wasunbeabsichtigte Aktionen auf ihrem
Mac angeht.

Im vergangenen Jahr wurden Trojaner mit der höchsten Anzahl von Familien beobachtet. Dies deutet auf eine große Vielfalt
bei der Verpackung und Verbreitung dieser Art von bösartigem Code hin, was möglicherweise auch ein Indikator für eine
größere Anzahl von Malware Autor*innen ist. Mit 17 % stellt die Kategorie „Trojaner” ein erhebliches Risiko dar, das in dermacOS Malware-Community immer beliebter wird. Überlegen Sie: Was fügen die Bösewichte in die Systeme ein? Warum
wenden sie diese Taktik an? Schließlich handelt es sich bei Trojanern per Definition um Software, in der andere schädliche
Programme versteckt sind. Dies unterstreicht nicht nur die Notwendigkeit einer Schwachstellenverwaltung, sondern auch:•

Bewerbungen aus seriösen Quellen zu erhalten•

Apps eines Überprüfungsprozesses (entweder durch vertrauenswürdige Dritte wie Apples App Store oder durch das
eigene Sicherheitsteam einer Organisation) zu unterziehen•

des Einsatzes aktueller Sicherheitssoftware

Sicherhei t 3 60 — 2024

| Seite 13

MALWARE, AUF DIE MAN ACHTEN SOLLTE

Atomic Stealer
Der auf Telegram beworbene Atomic Stealer arbeitet
als Malware-as-a-Service mit einer Web-Schnittstelle fürAngreifer*innen. Er ist auf Informationsdiebstahl spezialisiert
und kann eine Reihe sensibler Daten exfiltrieren, z. B.
Kontopasswörter, Browserdaten, Sitzungscookies und
Kryptowährungs-Wallets. Atomic missbraucht insbesondere
AppleScript Dialogfunktionen, um Benutzer*innen zur Eingabe
ihrer Anmeldedaten zu verleiten. Sobald das Passwort desBenutzers/der Benutzerin eingegeben ist, stiehlt er weiteresensible Daten aus dem macOS Schlüsselbund. Die Malware
wird unter dem Deckmantel legitimer Apps wie Tor Browser,
Photoshop CC, Notion und Microsoft Office verbreitet undwurde auch über Malvertising in Google Ads beworben.

KandyKorn
Diese Malware wurde als Teil eines weitaus größeren,raffinierteren Angriffs entdeckt, bei dem nordkoreanische
Bedrohungsakteur*innen auf Blockchain-Ingenieur*innen
abzielten. Die Angreifer*innen führten einen mehrstufigen
Malware-Angriff über einen gefälschten Bot auf Discord
durch. Die anfängliche Kompromittierung umfasste
verschiedene bösartige Python-Skripte, die zusätzliche
Malware-Komponenten herunterluden. Anschließend dienten
die Python-Skripte als Dropper für die nächste Stufe der
Malware, die eine Verbindung zu einem C2-Server herstellte.
Danach wurde eine weitere Malware-Stufe eingesetzt, die
Persistenz- und Verteidigungsumgehungstechniken wie
das reflektierende Laden von Binärdateien verwendete,
was letztendlich zur speicherinternen Ausführung der
KandyKorn-Malware führte.

JokerSpy
JokerSpy wird der APT-Gruppe BlueNoroffzugeschrieben und wurde zuerst bei einer
Kryptowährungsbörse in Japan entdeckt. Die Malware
nutzt eine Reihe von Hintertüren, um Spionagesoftware
auf kompromittierten Systemen zu installieren, undverwendet Open-Source-Tools zur Aufklärung. Seine
in Python geschriebenen Hintertüren ermöglichen
das dynamische Laden von Konfigurationen und die
Ausführung von Befehlen, was eine Vielzahl vonbösartigen Aktionen ermöglicht. JokerSpy wertet nicht
nur die Systemberechtigungen aus, sondern ist auchdafür bekannt, Apples Einstellungen für Transparenz,
Zustimmung und Kontrolle (TCC) zu missbrauchen.
Es kann auch SwiftBelt einsetzen, ein Open-SourceToolset für macOS, das häufig in Red-Teaming-ÜbungenLockbit
VXUnderground spricht von einem Meilenstein - dem
ersten Fall einer großen Ransomware-Gruppe, die es
auf Apple Produkte abgesehen hat. LockBit scheint eineApple Portierung seines Linux-Gegenstücks zu sein undtauchte erstmals Anfang 2022 auf. Die ersten Beispiele
zeigten eine Ad-hoc-Signatur, die bei der Ausführung ein
Popup-Fenster mit einer ungültigen Signatur auslöste.
Nach neuesten Informationen exfiltriert LockBit noch keine
Daten und befindet sich vermutlich in aktiver Entwicklung,was darauf schließen lässt, dass weitere Funktionen
folgen könnten. Bei erfolgreicher Ausführung verschlüsselt
die Ransomware Dateien mithilfe von Open-SourceBibliotheken und hinterlässt eine Lösegeldforderung
im Dateisystem.

verwendet wird.

Sicherhei t 3 60 — 2024

| Seite 14

MALWARE, AUF DIE MAN ACHTEN SOLLTE

NokNok
Bei NokNok handelt es sich um eine APT-Malware-Kette,
die einem iranischen Bedrohungsakteur zugeschrieben
wird und für die Aufklärung und den Einsatz von Backdoors
auf den Systemen der Opfer entwickelt wurde. Die
Angreifer*innen verwenden gezielte Phishing-E-Mails, diesich als Royal United Services Institute (RUSI) ausgeben
und die Opfer dazu verleiten, eine bösartige VPN-App
herunterzuladen, die den Namen RUSI trägt. Nach derInstallation nutzt NokNok Bash-Skripte, um Hintertüren
einzurichten und Serverbefehle zu empfangen, die entweder
zur Selbstbeendigung oder zur Ausführung zusätzlicher
Module führen können. Diese Module sammeln Daten überObjCShellz
ObjCShellz, eine Objective-C-Backdoor, die der APT-Gruppe
BlueNoroff/Lazarus zugeschrieben wird, ermöglicht es
Angreifer*innen, Shell-Befehle an kompromittierte Systeme
zu senden. Nach dem Aufbau einer Verbindung mit seinem
Command-and-Control-Server erlaubt er die Ausführung
von Shell-Befehlen, deren Ergebnisse an Angreifende
zurückgesendet werden. Diese Malware wurde erstmals
von Jamf Threat Labs im Rahmen der RustBucket-Kampagne
identifiziert, einer BlueNoroff-Operation, die häufig auf
kleine, auf Kryptowährungen spezialisierte Unternehmenabzielt.

laufende Prozesse, Systeminformationen und installierte
Apps und können auch die Persistenz sicherstellen. Fürdie sichere Datenübertragung setzt NokNok seine eigene
Verschlüsselung ein, die durch base64-Kodierung undSegmentierung weiter verschleiert wird.

PureLandiWebUpdate
iWebUpdate ist ein persistenter Downloader, der entwickelt
wurde, um beliebige Nutzdaten von einem entfernten Server
zu holen und auszuführen. Es erhält die Persistenz durch einen
Benutzer-Start-Agenten namens iwebupdate.plist. Nach der
Aktivierung führt er Erkundungen durch, indem er Befehle
wie system_profiler ausführt, um Informationen über die
Betriebssystemversion zu sammeln, die dann an einen Befehlsund Kontrollserver gesendet werden. Die Nutzdaten werden

PureLand ist eine Malware, die Informationen stiehlt und ineine raubkopierte Version des legitimen Indie-Videospiels„PureLand” eingebettet ist. Das per E-Mail verbreitete
trojanisierte Spiel verspricht den Nutzer*innen, beim
Spielen Kryptowährung zu generieren. Bemerkenswert
ist, dass PureLand zeitgleich mit Realst Stealer entdeckt
wurde, einer anderen Malware, die eine auffallend ähnlicheSocial-Engineering-Taktik anwendet, aber eine andere
endgültige Nutzlast aufweist.

in eine temporäre Datei unter /tmp/iwup.tmp heruntergeladen,
entpackt und anschließend ausgeführt. Die Malware meldetsich stündlich beim Server, um weitere Aufgaben zu erledigen.

Sicherhei t 3 60 — 2024

| Seite 15

MALWARE, AUF DIE MAN ACHTEN SOLLTE

Realst Stealer

WTFMiner

Realst Stealer, eine auf Rust basierende Malware, die sich auf

WTFMiner ist eine ausweichende Kryptojacking-Malware,den Diebstahl von Informationen konzentriert, zielt in erster

die sich über raubkopierte macOS Apps verbreitet.

Linie auf Kryptowährungen auf kompromittierten Systemen ab.

Seine Ursprünge lassen sich auf einen Torrent-Uploader

In einer gut dokumentierten Kampagne wurde die Malware auf

zurückführen, der den Miner seit 2019 in mehrereraffinierte Weise in weniger bekannte Videospiele eingebettet.

raubkopierte macOS Apps integriert hat. Durch die

Um sie zu verbreiten, wandten sich die Angreifer*innen

Beschaffung von Kopien konnte Jamf seine schrittweise

an Einzelpersonen und boten ihnen einen exklusiven,

Entwicklung über drei Generationen verfolgen, wobei jede

frühzeitigen Zugang zu diesen Spielen an und präsentierten

Version zusätzliche Tarntechniken enthielt. Er verwendet

sie als NFT-basierte Möglichkeit, Krypto zu verdienen. Sobald

Dark-Web-Routing für die verdeckte Kommunikation, tarnt

der Benutzer/die Benutzerin das Spiel startet, wird Realst

sich als legitimer Prozess und fährt herunter, wenn die

Stealer aktiviert, kompromittiert das System und beginnt mit

Aktivitätsanzeige geöffnet wird. Die neuesten Varianten

seinen Krypto-Diebstahlsroutinen.

vermeiden das Schreiben von Persistenzdaten auf
die Festplatte und verlassen sich darauf, dass die
Benutzer*innen die trojanisierten Anwendungen starten,um das Mining zu initiieren.

Rustbucket
RustBucket ist ein Trojaner für den Fernzugriff. Trojaner sindoft eher auf Spionagefähigkeiten als auf finanziellen Gewinn
ausgerichtet, aber je nach den Zielen der Angreifer*innen
kann es zu gewissen Überschneidungen kommen. Sie
enthalten in der Regel mehrere verschiedene Funktionen wie
Remote-Shell-Funktionen, Keylogger, Infostealer und mehr.
Bei RustBucket, das von der APT-Gruppe BlueNoroff - einer
nordkoreanischen Untergruppe der bekannten LazarusGruppe - eingesetzt wird, handelt es sich um eine mehrstufige
Malware, die Benutzer*innen über komplizierte SocialEngineering-Kampagnen anspricht. Die anfänglichen Dropper
sind in Objective-C, Swift und AppleScript geschrieben,
während die endgültige Nutzlast in Rust erstellt wird. In
typischen Kampagnen tarnt sich die Malware als harmloser
PDF-Reader. Die Benutzer*innen werden davon überzeugt,
ein bestimmtes PDF-Dokument mit dieser bösartigen App zuöffnen, wodurch ein Rückruf an den Command-and-ControlServer des Angreifers/der Angreiferin ausgelöst wird.

Sicherhei t 3 60 — 2024

| Seite 16

Schließlich haben unsere Untersuchungen ergeben, dass
Ransomware trotz der niedrigsten Familienanzahl immer
noch unter den ersten fünf auf der Liste der neuen Malwarein freier Wildbahn zu finden ist, da eine beträchtliche Anzahl
von Instanzen identifiziert wurde, die zu diesem MalwareKlassifizierungstyp gehören. Obwohl im letzten Jahr einige
neue Ransomware-Familien entdeckt wurden, wie z. B. Turtle
Ransomware und Lockbit für macOS, hat Jamf Threat Labs
festgestellt, dass die meisten als „Ransomware” bezeichneten
Muster weiterhin zur EvilQuest-Ransomware gehören, dieursprünglich im Jahr 2020 entdeckt wurde.

Obwohl dies interessant ist, sind viele der Meinung, dass die EvilQuest-Proben in erster Linie durch einen Sandbox-Fehler
erzeugt werden, der weiterhin zu winzigen Unterschieden in den Proben führt. Die Ransomware wird nicht aktiv an die Opfer
ausgeliefert und wurde seit ihrer Entdeckung im Jahr 2020 auch nicht ausgeliefert.

Was wir tatsächlich gefunden haben
Ein detaillierterer Blick auf neue Mac Malware, die in Kundenumgebungen beobachtet wurde, zeigt, dass die folgenden
Malware-Familien unter den Top 10 rangieren:

Rang

Familie% der insgesamt gesehenen
in freier Wildbahn

Kategorie

1genieo13,63

Adware2

imobie

12,25

PUA

3

generic

10,02

Adware4

multiverze

6,84

Adware

5

tnt

6,19

PUA

6

ccleanmac

5,28

Adware7mackeeper

4,55

Adware8pirrit4,45

Adware9macinformer

4,37

Adware10

installcore

3,98

AdwareSicherhei t 3 60 — 2024

| Seite 17

Mobile BedrohungenTrotz des Irrglaubens, dass Macs immun gegen Malware
sind, sind mobile Bedrohungen, insbesondere auf
Plattformen wie iOS, real und lassen sich nur schwer mit
einfachen Statistiken quantifizieren. Sicherheitsexpert*innen
sind mit den realen Auswirkungen dieser Bedrohungenauf die Unternehmensdaten und die Privatsphäre der„<1 % der Geräte und 2 % der
Unternehmen hatten im Jahr 2023
eine potenziell unerwünschte App
in ihrer Geräteflotte installiert.”

Benutzer*innen konfrontiert. Im weiteren Verlauf desWie bereits erwähnt, mag 1 % nicht sehr besorgniserregend

Abschnitts werden wir einige überraschende Entdeckungenerscheinen, und weniger als das ist, nun ja, weniger

von Sicherheitsforschern aus dem Jahr 2023 vorstellen,besorgniserregend, richtig?

die die detaillierte Natur dieser mobilen Bedrohungenverdeutlichen.
Hinweis: Die in diesem Abschnitt angegebenen
Prozentsätze, die auf unseren Erkenntnissen beruhen,erscheinen deutlich niedriger, insbesondere im Vergleich
zu anderen Abschnitten in diesem Bericht. Aber wie ein
Sprichwort sagt: „Der Schein trügt”, was besonders im
Bereich der Cybersicherheit von entscheidender
Bedeutung ist, denn:•

Die Weltbevölkerung hat nach Schätzungender Vereinten Nationen im Jahr 2022
8 Milliarden Menschen erreicht•

Bis zum Jahr 2023 wird die Gesamtzahl dermobilen Geräte weltweit auf 16,8 Milliarden
geschätzt, Tendenz steigend•

Falsch. Hier werden die obigen Statistiken extrapoliert, um
ein genaues, realistisches Bild davon zu vermitteln, wie
kritisch diese Prozentsätze wirklich sind.
Beginnen wir mit den 16,8 Milliarden mobilen Geräten,die derzeit weltweit im Einsatz sind. Wenn wir 1 % davon
ermitteln, bleiben 168.000.000 mobile Geräte mit installierter
Malware übrig. Wenden wir uns nun der Weltbevölkerung
von 8 Milliarden Menschen zu und entfernen die 47,1 % derComputernutzer*innen, um unsere Zahlen auf die mobile
Nutzung zu beschränken. Dies ergibt eine Bevölkerung von4,232 Milliarden potenziellen Nutzer*innen von Mobilgeräten.
Zuletzt - und hier wird es knifflig - multiplizieren wir
unsere verfeinerte Bevölkerungszahl mit dem weltweiten
Durchschnitt von 3,6 mobilen Geräten pro Nutzer*in undkommen so auf 15,23 Milliarden mobile Geräte.

Der Prozentsatz der weltweiten Nutzer*innen
mit einem Desktop- oder Laptop-Computer zu
Hause liegt bei 47,1 %, wie zuletzt im Jahr 2019berichtet•

3.6 ist die durchschnittliche Anzahl von Geräten
pro Person weltweit.

Warum sind all diese Statistiken über Bevölkerungszahlen,
Gerätetypen und durchschnittliche Geräte pro Person
so wichtig, um die Auswirkungen moderner, mobiler
Sicherheitsbedrohungen zu verstehen? Es ist ein wichtiger
Kontext zu den Zahlen in unserer Forschung.

Sicherhei t 3 60 — 2024

| Seite 1 8

Nun muss man kein Mathegenie sein, um zu erkennen,
dass 15,23 Milliarden weniger sind als 16,8 Milliarden. Hier
kommt der knifflige Teil ins Spiel. Der globale Durchschnitt
ist genau das: eine Zahl, die den Durchschnitt aller einzelnen
Regionen bildet, um eine einzige globale Kennzahl zu
ermitteln. Jede Region hat jedoch unterschiedliche
Ausgangswerte, einige liegen unter dem weltweiten

Angriffsentwicklung
2023 bot dem Team von Jamf Threat Labs außergewöhnliche
Möglichkeiten bei der Entdeckung nicht nur einer, sondern
mehrerer unterschiedlicher, komplexer und dennoch
leistungsstarker mobiler Bedrohungen, die alle auf iOS
basierte Mobilgeräte und deren Benutzer*innen abzielen.

Durchschnitt, wie die Region Lateinamerika (3,1), während

Und obwohl mobile Geräte aus mehr als nur der Apple

andere Regionen im Durchschnitt das Drei- bis Vierfache desPlattform bestehen, deutet ein großer Teil unserer

weltweiten Durchschnitts erreichen, wie Westeuropa (9,4)

Untersuchungen auf wachsende Trends hin, die die Position

und Nordamerika (13,4). Wenn wir die Zahlen noch einmal

unterstreichen, dass Bedrohungsakteur*innen zunehmendüberprüfen, um regionale Schwankungen auszugleichen,das Apple Ökosystem ins Visier nehmen und beträchtlichekommen wir zu den folgenden Zahlen für die oben

technische Ressourcen auf die Entwicklung neuartiger undgenannten Regionen:

schwer zu entdeckender Angriffe zur Kompromittierung der
iOS/iPadOS Plattformen verwenden.

•

Lateinamerika: 11.680.800.000•

Westeuropa: 35.419.200.000

Apple hat in dieser Hinsicht eine Vorreiterrolle•

Nordamerika: 50.491.200.000

eingenommen, indem es die Sicherheit und den Schutz

Das letzte bisschen Mathe, versprochen! Lassen Sie uns nun
noch einmal betrachten, was 1 % der mit Malware infizierten
Mobilgeräte bedeutet, wenn man die nach Regionen
bereinigten Werte hochrechnet:•

Lateinamerika: 116.808.000•

Westeuropa: 354.192.000•

Nordamerika: 504.912.000

Denken Sie daran, dass jedes Gerät - und sei es nur ein
einziges kompromittiertes - ausreicht, damit böswillige
Akteur*innen eine Datenverletzung erfolgreich
durchführen können.

der Privatsphäre zu einem wesentlichen Bestandteil seiner
Designphilosophie gemacht hat. Laut der Studie Mobile
Bedrohungen für Verbraucher- und Unternehmensdaten
hat sich die Gesamtzahl der Datenschutzverletzungenzwischen 2013 und 2022 mehr als verdreifacht, wobei alleinin den letzten zwei Jahren 2,6 Milliarden personenbezogene
Daten preisgegeben wurden, und sie stellen fest, dass sich
die Situation im Jahr 2023 weiter verschlechtern wird.
Entwicklung des Social Engineering
Mobile Bedrohungen sind sehr real. Viele neue Apps
und Dienste von Drittanbietern werden von Jahr zu Jahr
verbreiteter und fortschrittlicher. Unser Jamf Threat Labs
Team hat einige neue Sicherheitsbedrohungen für iOS
im Jahr 2023 gefunden, die als Social Engineering 2.0
bezeichnet werden und diesen Trend belegen.

Sicherhei t 3 60 — 2024

| Seite 19

Pegasus-EntdeckungenGefälschter Sperrmodus

Im April veröffentlichte Jamf Threat Labs eine Untersuchung

Im Dezember entwickelte Jamf Threat Labs eine neue

von zwei Geräten, die durch Pegasus kompromittiert

Technik, die auf den bereits erwähnten Proof of Concept

wurden. Das erste, ein iPhone 12 Max Pro, das einem

zurückgeht. Diese Methode hat größere AuswirkungenMenschenrechtsaktivisten im Nahen Osten gehörte, erwies

auf die Sicherheit und den Schutz der Privatsphäre dersich als „eine Fundgrube für unsere Analyse, da es eine

Nutzer*innen. Diese Manipulationstechnik konzentriert

Reihe von Kompromissindikatoren enthielt und eindeutig

sich auf den Lockdown-Modus von Apple und bietet

mit Pegasus in Verbindung gebracht werden konnte.”

alle visuellen Hinweise, die mit einem funktionierenden

Die Ergebnisse zeigten „eindeutige Indikatoren für eine

Lockdown-Modus in Verbindung gebracht werden, ohne

Kompromittierung (IOCs) und Beweise für aktive Spyware-

die Schutzmaßnahmen, die normalerweise von dem

Kampagnen.”Dienst implementiert werden.

Außerdem entdeckte Jamf bei der Analyse des Dateisystems
des zweiten Geräts, eines iPhone 6s, das einem bei einer
globalen Nachrichtenagentur in Europa tätigen Journalisten
gehörte, einen neuen IOC. Ihre Untersuchung ergab,
dass Bedrohungsakteur*innen weiterhin ältere Geräte ins
Visier nehmen, was sie daran erinnert, dass sie vor nichts
zurückschrecken, um „Schwachstellen in der Infrastruktureines Unternehmens auszunutzen und anzugreifen, wo
immer es möglich ist.”
Gefälschter Flugzeugmodus
Im August entwickelte Jamf Threat Labs eine Post-ExploitTechnik, um die Persistenz von iOS 16 zu erreichen.

Angreifer*innen, die das Gerät kompromittieren, könnten
bösartigen Code einschleusen, um den hier beschriebenen
Angriff durchzuführen. Bei der Aktivierung des LockdownModus lösen Benutzer*innen mit hohem Risiko auf einem
anfälligen Gerät versehentlich den Code von Angreifendenaus, der die visuellen Hinweise des Lockdown-Modus
implementiert, aber keine Änderungen an der Konfiguration
des Geräts vornimmt. Anstelle des Schutzes und derMinimierung der aus der Ferne zugänglichen Funktionen
ist das Ergebnis ein iPhone, von dem Endbenutzer*innen
glauben, dass es bis zu einem gewissen Grad geschützt ist,während es in Wirklichkeit ungeschützt, kompromittiert undfür Bedrohungsakteur*innen voll zugänglich ist.

Indem er die Benutzeroberfläche so bearbeitet, dass die
entsprechenden Bildschirmsymbole angezeigt werden,
während er gleichzeitig die Internetverbindung zu allen
Apps unterbricht, gaukelt ein Angreifer/eine Angreiferin den
Benutzer*innen vor, dass der Flugzeugmodus aktiviert ist,während er in Wirklichkeit den Netzwerkzugriff auf das Gerät
auf ausgenutzten oder jailbroken iPhones aufrechterhält.
Der Flugzeugmodus bietet einen zusätzlichen Schutz derPrivatsphäre und die Compliance während der Reise, wassicherheits- und datenschutzbewusste Benutzer*innen
beruhigt. Durch die Modifizierung und damit Unterbrechungdieser Funktionalität könnten die Geräte der Opfer dieses
Angriffs jedoch unbemerkt kompromittiert werden, während
potenzielle Bedrohungsakteur*innen auf ihrem Weg
durch die Angriffskette eine Persistenz erreichen und
den unbefugten Zugriff auf die betroffenen iOS basierten
Geräte aufrechterhalten.

Sicherhei t 3 60 — 2024

| Seite 20

Zusammenfassung

Einführung

Geräte-Risiken

App-Risiken

Malware und Angriffsentwicklung

Webbasierte Risiken

Abschnitt IV: Internet-Bedrohungen und Online-Risiken
Angriffe, die die Vernetzung moderner Geräte ausnutzen

Die zweite Hälfte der Antwort ist eindeutig: Alle- um Benutzer*innen oder das Gerät über das Netzwerk

Sicherheitskontrollen der Welt nützen nichts, wenn die

anzugreifen, Befehls- und Kontrollsignale zu übermitteln

Benutzer*innen ihre Anmeldedaten und damit den Zugang

oder Daten zu exfiltrieren - werden als webbasierte

zu personenbezogenen Daten einfach weitergeben. Es

Bedrohungen eingestuft. Dieser Oberbegriff beschreibt

ist keine technische Zauberei im Spiel, und es muss auchverschiedene Bedrohungen und nicht nur eine Art.

kein komplexer Code entwickelt werden - es genügt, die

Diese Art von Bedrohung ist auch für einige der größten,Zielperson auf halbwegs überzeugende Weise aufzufordern,raffiniertesten, tödlichsten und - zum Leidwesen ihrer

ihre Anmeldedaten anzugeben, um ein System oder einen

Opfer - erfolgreichsten Angriffe in der modernenDienst zu kompromittieren.

Bedrohungslandschaft verantwortlich.
Web-Bedrohungen sind ein sehr wichtiger und strategischer
Teil der Angriffskette für mobile Geräte. Ein gemeinsamer
Ausgangspunkt, der ein breites Spektrum an Nutzer*innen
und Geräten abdeckt. Vielleicht ist es etwas anderes als
CVE-Exploits in einer App oder einem Betriebssystem,
aber es ist ein wichtiger Teil einer Angriffskette, über die
Unternehmen eine starke Kontrolle haben, wenn sie sichentscheiden, sie zu implementieren
Wir sollten Web-Bedrohungen nicht als „Alternative”
zu anderen Bedrohungsvektoren behandeln. Es ist

Im Folgenden werden die wichtigsten Bedrohungen fürGeräte näher beleuchtet.
Phishing
Wie bereits erwähnt, ist Phishing die größte Bedrohung und das
aus gutem Grund: minimaler Aufwand für maximalen Erfolg.

9%

der Nutzer*innen
fielen auf einen
Phishing-Angriff
hereineinfach ein Lieferfahrzeug. Diese Angriffe werden oft mit
herkömmlichen Taktiken kombiniert, um einen erfolgreichen
Angriff zu starten. Dies sind alles Teile eines größeren
Puzzles, das oft:
1. den Bedrohungsakteur*innen mit dem geringsten
Aufwand den größtmöglichen Erfolg verschafft;
2. dafür sorgt, dass selbst die strengsten Sicherheitsrichtlinien
und -kontrollen umgangen werden können.
Wenn man sich die erste Hälfte der Antwort genauer
ansieht, braucht man keine Kristallkugel, um zu wissen,dass die größte Bedrohung nach wie vor das Phishing ist.
Das Versenden eines bösartigen Links per SMS an Hunderteoder Tausende von Zielpersonen dauert nur wenige
Sekunden, und die Wahrscheinlichkeit, dass zumindest
einige der Zielpersonen darauf klicken, ist hoch genug,um die Kampagne erfolgreich zu machen.

und Phishing-Angriffe auf
mobilen Geräten waren
erfolgreicher
als auf Macs.

50 %Die schlechte Nachricht zuerst: Dies ist ein Anstieg um
1 % gegenüber 2022, als 8 % der Nutzer*innen auf einen
Phishing-Angriff hereinfielen.
Dies bedeutet, dass Unternehmen zwar über einen besseren
Schutz und eine bessere Ausbildung in Bezug auf die
Datensicherheit zu verfügen scheinen, dass aber die Zahl
der Kompromittierungen bei den einzelnen Benutzer*innen
zunimmt. Dies entspricht dem Trend, dass Angreifende
die Benutzer*innen direkt und aggressiver über andereKanäle wie soziale Medien ins Visier nehmen, wobei sie
zweifelsohne von den Remote-/Hybrid-Arbeitskräften
profitieren, die persönliche Geräte für ihre Arbeit nutzen.
Im Jahr 2023 waren Phishing-Angriffe auf mobilen Geräten
50 % erfolgreicher als auf Macs. Und da laut CISA „mehr als
90 % aller Cyberangriffe mit Phishing beginnen”, ist es nicht
verwunderlich, dass böswillige Akteure*innen die primären
Geräte der Benutzer*innen als Sprungbrett nutzen, um vonpersönlichen Daten auf Geschäftsdaten überzugehen.

Sicherhei t 3 60 — 2024

| Seite 21

Kryptojacking„Kryptojacking 1 % der Geräte und
9 % der Unternehmen.”

Wie weit verbreitet Kryptojacking ist, zeigen unsere
Sicherheitsforscher*innen, als das Team vonJamf Threat Labs Anfang 2023 in Raubkopien

Während die Cybersicherheitsbranche bereits 2011 vor

kommerzieller Software für macOS eingebettete

Kryptojacking gewarnt wurde, wurde der erste wirkliche

Kryptojacking-Malware identifizierte. Wie mehrere

Anstieg im Jahr 2022 gemeldet, als die Zahl der Vorfälle auf

Forschungsarbeiten belegen, ist Kryptojacking nach wie vor

140 Millionen stieg, was einem Anstieg von 43 % weltweit

ein gefährlicher Trend, auf den Bedrohungsakteur*innen

entspricht, wie Statista feststellt. Sonic Wall fand heraus,

im wörtlichen und übertragenen Sinne setzen. Es ist ein

dass die Zahl der Kryptojacking-Angriffe allein in der ersten

Problem, das Unternehmen ernst nehmen müssen, denn

Hälfte des Jahres 2023 um 399 % auf 332,3 Millionen

es geht längst nicht mehr nur um den Diebstahl von

Vorfälle anstieg.

Ressourcen, sondern um kriminelle Handlungen, mit denen
Bedrohungsakteur*innen eine Menge Geld verdienen unddie sie und andere Cyber-Bedrohungen am Laufen halten.

Sicherhei t 3 60 — 2024

| Seite 22

Bösartiger Netzwerkverkehr

Diese Zahlen entsprechen mindestens 150.000

Nicht zu verwechseln mit der Installation von Malware

Möglichkeiten für Folgendes:(siehe unsere Analyse dieses Bedrohungstyps weiter unten
im Bericht), stellt bösartiger Netzwerkverkehr eine erhebliche•

Bedrohungsakteur*innen, die ein Gerät kompromittieren

Bedrohung für „11 % der Geräte” in unserem gesamten•		Die Erfassung von Geschäftsdaten

Forschungspool dar. Auf Unternehmensebene haben wir•		Pivot-Angriffe auf andere Endpoints•		

Den Einbruch in ein Netzwerk oder einen Dienst•		

Geräte, die nicht der Compliance entsprechen

festgestellt, dass 20 % der Unternehmen von bösartigem
Netzwerkverkehr betroffen waren.”Beispiele für bösartigen Netzwerkverkehr sind:•Malware-Download•

Befehl und Kontrolle•

Exfiltration von Daten•

Betrug•Wenn man diesen Prozentsatz weiter aufschlüsselt,

und/oder regionale Vorschriften•		Rechtliche Verantwortungsübernahme für die
Folgen von Vorfällen
•		Die zivil- und/oder strafrechtliche Verfolgung•		Unternehmen, in Verruf zu geraten

stellt man fest, dass Mobilgeräte mit Android und iOS•		Die etwaige Beendigung von Partnerschaften

8 % bzw. 6 % der Gesamtzahl ausmachen Weitere•		

Den Verlust von Geschäftsmöglichkeiten•

Betriebsschließung/Betriebsaufgabe

bemerkenswerte Ergebnisse waren:••		Verstöße gegen lokale, staatliche, bundesstaatliche

2 % der Unternehmen hatten ein Passwort-Leck(Zugangsdaten wurden ohne Zustimmung online
veröffentlicht)•

1 % der Nutzer*innen waren mit einem riskanten
Hotspot verbunden (drahtlose Netzwerke, dieungesichert sind und oft kostenlos genutzt werden
können)•Etwa 1 % war von MitM (Man-in-the-Middle)-Angriffen
betroffen (wenn Bedrohungsakteur*innen unabhängige
Verbindungen zwischen zwei Opfern herstellen undNachrichten zwischen ihnen weiterleiten, wobei dieseoft verändert werden, um Daten zu sammeln)

Diese Prozentsätze sind zwar nicht die großen,
aufsehenerregenden Zahlen, die in den Medien verbreitet
werden, aber wenn man sie mit der Anzahl der Geräte in
unserer Stichprobe in Beziehung setzt, sieht man, was diesebescheidenen Prozentsätze in realen Zahlen bedeuten.
•

300.000 Geräte hatten ein Passwort-Leck•

150.000 Nutzer*innen waren mit einem riskanten
Hotspot verbunden•

Knapp 150.000 waren von MitM-Angriffen betroffen

Sicherhei t 3 60 — 2024

| Seite 23

Geräte Compliance
Wir haben uns zwar mit jedem der drei Bedrohungstrends

Patching und Sicherheits-Aktualisierungenbefasst, sind aber mit unseren Forschungsergebnissen

Jamf stellte fest, dass satte „39 % der Unternehmennoch nicht ganz fertig. In diesem Abschnitt konzentrieren

mindestens ein Gerät mit bekannten Schwachstellen

wir uns jedoch nicht nur auf Bedrohungstrends, sondern

haben.” Sicherheitsexpert*innen wissen, dass Zero-Day-

auch auf Strategien zur Abschwächung von Bedrohungen,

Bedrohungen schwer zu erkennen und noch schwieriger

um die Geräte-Compliance besser aufrechtzuerhalten und

zu entschärfen sind, da die Entwickler*innen noch keine

Konfigurationsschwachstellen zu verwalten.

Patches zur Neutralisierung dieser Art von Bedrohungen

In diesem Bericht wird dies durch datengestützte
Anleitungen auf der Grundlage unserer
Forschungsergebnisse erreicht, die in drei spezifische
Abschnitte unterteilt sind. Von diesen Abschnitten
enthält jeder einzelne Bereiche, auf die sich IT- undentwickelt haben. Aber wie die Ergebnisse zeigen, geht
es hier um bekannte Schwachstellen oder solche, fürdie Patches verfügbar sind... nur fehlen den Geräten die
entscheidenden Patches oder Aktualisierungen, um die
Schwachstelle zu beheben.

Sicherheitsteams konzentrieren sollten, um eine

Während sich die obige Feststellung auf alle Gerätetypen

ganzheitliche Compliance durch umfassende Verwaltungs-

in den betroffenen Unternehmen bezieht, betrifft ein

und Defense-in-Depth-Sicherheitsstrategien zu erreichen

weiteres beunruhigendes Ergebnis die Nutzung mobiler

und zu erhalten.

Geräte: „40 % der mobilen Nutzer*innen verwenden eine

Die Grundlagen
Unser erster Schwerpunktbereich gehört zu den kritischsten
Abschnitten über die Geräte-Compliance, da er die
Grundlage bildet, auf der die Instrumente und Strategienin den anderen Abschnitten aufgebaut werden. Wie der
Titel schon andeutet, bilden einige Grundlagen den Antrieb
für Ihren Sicherheitsplan, indem Sie sich auf die kritischen
Funktionen konzentrieren, die sich immer wieder als
Eckpfeiler für den Schutz Ihrer Endpoints erwiesen haben.

Betriebssystemversion mit bekannten Schwachstellen.”Dies ist ein eigenständiger Trend, da alle Beteiligten nicht nur Unternehmen - für die Sicherheit ihrer Geräte
verantwortlich sind. Gemeinsam spielen sie eineentscheidende Rolle bei der Feinabstimmung der Baselines
für ihre Flotte durch iterative Workflows, um die Ringe bei
neu veröffentlichten Betriebssystem-Aktualisierungen und
App-Patches so schnell wie möglich zu schließen.
Als einer der Hauptgründe für Verzögerungen bei der
Aktualisierung von Geräten wird die Angst vor Konflikten
und zu vielen Agenten, die aktualisiert werden müssen,
genannt.

39 %der Unternehmen hatten
mindestens ein Gerät mit
bekannten Sicherheitslücken

Sicherhei t 3 60 — 2024

| Seite 24

Schnelle Sicherheitsreaktion (RSR)

Die Rolle Verwaltung mit Blick auf Schutz

In einer konzertierten Aktion zur Bekämpfung vonVerwaltung und Schutz stehen in einer symbiotischen

Verzögerungen bei der Installation kritischer Sicherheits-

Beziehung. Einfach gesagt: Das eine sollte nicht ohne das

Aktualisierungen auf Mac und iOS basierten Plattformen hat

andere existieren. Der Endpoint-Schutz stellt sicher, dassApple Anfang 2023 Rapid Security Response eingeführt. Die

die Geräte vor Bedrohungen geschützt sind, indem die

Einführung von RSR optimiert die Bereitstellung kritischer

Endpoints aktiv überwacht werden. Ohne Verwaltung wird

Patches zur Risikominderung, indem der Download und die

die Behebung jedoch zu einem manuellen, zeitaufwändigenInstallation auf unterstützten Geräten automatisiert werden.

Aufwand, der umso schwieriger wird, je mehr GeräteApple Geräte und Benutzer*innen sind besser gegen die

Sie haben und je weiter entfernt diese sind. Umgekehrt

Einführung von Exploits geschützt, die in freier Wildbahn

können Verwaltungs-Workflows die Geräte-Complianceexistieren, wenn sie den Abstand zwischen den großen

nicht automatisieren, wenn sie nicht über aktuelle

Software-Aktualisierungen beachten.

Gerätetelemetrie verfügen, die aufzeigt, welche Mängel

macOS Security Compliance Project (mSCP)

in Ihrer Flotte vorhanden sind.

Das Open-Source-Projekt mit dem Namen mSCP soll

Zu diesem Zweck ist der bereits erwähnte RSR von AppleIT- und Sicherheitsteams, die mit der Verwaltung undein solcher kritischer Patch-Service, der von der Verwaltung

dem Schutz von Apple Geräten betraut sind, dabei

profitiert und der IT-Abteilung die Möglichkeit bietet,

helfen, Sicherheitsbenchmarks zu implementieren, die

Geräte so zu konfigurieren, dass Sicherheitsreaktionen

mit ihren Compliance-Zielen übereinstimmen. Basierend

und Systemdateien automatisch auf den Geräten installiert

auf den individuellen Compliance-Anforderungen Ihres

werden, unabhängig davon, ob sie gesperrt oder

Unternehmens bietet mSCP einen logischen, systematischen

abgemeldet sind.

Ansatz für die Generierung von Konfigurations-Payloads undEinstellungen zur Durchsetzung der Compliance nach derBereitstellung auf Ihrer Geräteflotte.

Eine entscheidende Komponente in der Rolle der
Verwaltung ist schließlich, wie die aktive Überwachung die
Initiativen zur Compliance unterstützt. In Anlehnung an dieÜberlegungen zwischen nativen und cloudbasierten Apps
im vorherigen Abschnitt bieten die aus der Überwachunggewonnenen Erkenntnisse der IT/Sicherheit einen
Röntgenblick auf den Zustand eines Endpoints. Ausgestattet
mit umfangreichen Telemetriedaten können diese Teams
datengestützte Entscheidungen über die Sicherheit
von Apps und die Datensicherheit treffen. Wie könnten
Unternehmen ohne diese Daten den Sicherheitsstatus vonEndpoints kennen, die z. B. aus der Ferne auf Webapps
zugreifen?

Sicherhei t 3 60 — 2024

| Seite 25

Jamf Compliance Editor (JCE)

Trusted Access

Jamf hat das Compliance-Tool auf der Grundlage von mSCP

Jamfs eigenes Sicherheitsparadigma ist ein hervorragendes

entwickelt und mit unseren MDM-Lösungen zu einer nativen

Beispiel dafür, wie die Kombination der Lösungen Jamf Pro

macOS App kombiniert, die nicht nur benutzerdefinierte(Verwaltung), Jamf Connect (Identität) und Jamf Protect

Compliance-Assets für Ihr Unternehmen generiert, sondern(Sicherheit) eine integrierte Plattform bildet, von derauch über eine in JCE integrierte Schnittstelle mit Ihrer

aus Administrator*innen die Verwaltung ihrer gesamten

Jamf Pro Instanz über eine sichere API verbunden ist, um

Flotte effektiv und ganzheitlich auf ihre Infrastruktur

Ihre neu generierten Assets hochzuladen. Dadurch wird die

ausdehnen können, während gleichzeitig ein umfassender

Lücke zwischen Generierung und Bereitstellung nahtlos

Sicherheitsschutz für Mac und mobile Geräte mit macOS,überbrückt und Administrator*innen dabei geholfen, Zeit zu

iOS/iPadOS/tvOS, Android und Windows bereitgestellt wird.

sparen, indem sie die Compliance schneller und effizienter
durchsetzen.
Defense in depth
Kein Werkzeug ist narrensicher. Es gibt keine Patentlösung,die immer alle Bedrohungen abdeckt. Irgendwie, irgendwo,
wird etwas versehentlich vorbeigehen. Das liegt in
der Natur der Sache, aber das bedeutet nicht, dass es
keine Maßnahmen gibt, die IT- und Sicherheitsteams
ergreifen können, um das Risiko von Bedrohungen fürUnternehmensressourcen zu minimieren. Das ist das Schöne
an einem mehrschichtigen Schutz: Wenn eine Schicht esnicht auffängt, können die anderen Schichten es auffangen,bevor das Risiko zu etwas viel Schlimmerem wird.

„<1 % der Unternehmen hatten im Jahr 2023
ein jailbroken oder gerootetes Gerät.”
Dieses Ergebnis ist ein Beweis dafür, dass weniger
Nutzer*innen die für die Arbeit verwendeten Geräte
jailbreaken/rooten, was eine gute Sache ist. Es ist jedoch
auch ein Beweis dafür, dass die aktive Überwachung mobiler
Geräte (Sicherheit) in Kombination mit dem Zero Trust
Network Access (Identität), der dynamischen Durchsetzung
von Sicherheitsrichtlinien und der automatischen Behebung
von Problemen (Verwaltung) einen hervorragenden
Arbeitsablauf darstellt, der verhindert, dass nicht konforme
Geräte die Daten Ihres Unternehmens gefährden.

Defense in Depth ist ein Sicherheitsparadigma, das überdas einfache Zusammenschustern einer beliebigen Anzahl
von Lösungen hinausgeht und das Unternehmen bei derErstellung (oder Aktualisierung) ihres Sicherheitsplans
anstreben sollten. Das Hauptziel besteht darin, verschiedene
Lösungen in Schichten zu integrieren, wie eine Torte, bei
der jede Schicht ein eigenes Sicherheitsinstrument ist, dasaber auch als Sicherheitsnetz für die vorherige Schicht dient.
Sollte es einer Bedrohung gelingen, an der nächsten Schichtvorbeizukommen, kann diese entschärft werden.

Sicherhei t 3 60 — 2024

| Seite 26

Mitarbeiterprogramme, die auf BYOD und COPE (Corporate
Owned Personally Enabled) setzen, sind großartig für die
Produktivität der Benutzer*innen, aber eine unzureichende
Verwaltung und/oder übermäßige Sicherung der Geräte führt
zu einer Reihe von Problemen, die sich auf die Datensicherheit
und den Datenschutz der Endbenutzer*innen auswirken. Eine
Lösung für den Mangel an Verwaltung und Schutz besteht
darin, abgestufte Arbeitsabläufe zu implementieren, die sowohl
firmeneigene als auch persönliche Geräte unterstützen, sodass
beide Arten von Geräten eine grundlegende Sicherheitslage
aufweisen.
So werden beispielsweise vom Unternehmen ausgegebene
Geräte automatisch bei MDM mit Zero-Touch-Implementierung(Verwaltung) registriert, während persönliche Geräte vonBenutzer*innen mit deren Anmeldedaten (Identität) registriert
werden. Letztere haben ähnliche Konfigurationen wie erstere,mit dem Unterschied, dass ein geschäftliches Volume allegeschäftlichen Apps und Daten in einem verschlüsselten Volume
speichert, das von dem persönlichen Volume getrennt ist, indem die persönlichen Apps und Daten von Benutzer*innen
gespeichert sind. Darüber hinaus wird der Datenschutz im
Netz dadurch gewahrt, dass der gesamte geschäftliche
Datenverkehr über verschlüsselte Mikrotunnel (Sicherheit)
geleitet wird, während der private Datenverkehr direkt ins
Internet geleitet wird. Schließlich bietet der Endpoint-Schutz
sowohl für private als auch für unternehmenseigene Geräte
das gleiche Maß an Bedrohungserkennung und -abwehr,da sie sich auf aktuelle Gerätezustandsdaten stützt, um den
Gesundheitszustand des Endpoints bei jeder Anfrage zum Zugriff
auf Unternehmensressourcen zu ermitteln. Auf der Grundlage
des Null-Vertrauensmodells wird der Zugriff nur dann genehmigt,
wenn ein Gerät verifiziert wurde. Schlägt die Verifizierung fehl,
wird die Anfrage abgelehnt und ein automatischer Arbeitsablauf
eingerichtet, um das Gerät zu korrigieren (Verwaltung). Danach
wird erneut versucht, das Gerät zu verifizieren. Erst wenn diesder Fall ist, wird der Antrag genehmigt.

Sicherhei t 3 60 — 2024

| Seite 27

Die wichtigsten Erkenntnisse•

Einrichtung einer Verwaltung für alle Ihre•

Geräte - unternehmenseigene und BYOD-Geräte•

inklusive der Geräte, die Ihren
Unternehmenscampus verlassen

Verwendung von Endpoint-Schutz-Produkten
zum Aufhalten von Malware und zum Sammeln•

von Telemetriedaten für weitere Analysen und
die Bedrohungsjagd•

Implementieren Sie Sicherheit am Rande,

Sichere Verbindung mit verschlüsselten Tunneln,um das Abfangen von Daten zu vermeiden•

Angleichung an Compliance-Standards

Beginn der Umsetzung eines
Null-Vertrauens-Programms•

Denken Sie daran, die Privatsphäre derEndnutzer*innen zu respektierenÜber diese Studie:
Wir wollten die größten Sicherheitstrends am modernen Arbeitsplatz besser verstehen, einschließlich der
Geräte, Benutzer*innen und Apps, die alle miteinander verbunden sein müssen, um die Arbeit zu erledigen.
Die in diesem Dokument enthaltenen Informationen und Statistiken sind das Ergebnis unserer Analyse vonSicherheitstrends innerhalb unseres Kundenstamms sowie unserer eigenen Untersuchung von Betriebssystemund Anwendungsschwachstellen und einer Studie über den bösartigen Untergrund. Um die realen Auswirkungendieser Sicherheitstrends zu verstehen, haben wir über einen Zeitraum von 12 Monaten eine Stichprobe von
15 Millionen durch Jamf geschützten Geräten aus 90 Ländern untersucht, die sich auf iOS, macOS, iPadOS,
Android und Windows beziehen. Diese Analyse wurde im vierten Quartal 2023 durchgeführt. Die in dieser
Untersuchung analysierten Metadaten stammen aus zusammengefassten Protokollen, die keine persönlichen oderorganisationsbezogenen Informationen enthalten. Mit dieser Analyse wollen wir keine Ängste schüren, sondern Sie
und Ihre Benutzer*innen über die verfügbaren Optionen aufklären und darüber, wie Sie alle Aspekte der Geräte-,Benutzer*innen- und Unternehmensdaten am besten schützen können. Setzen Sie sich mit uns in Verbindung, um
zu erfahren, wie Sie Schutzmaßnahmen ergreifen und Ihre Sicherheitslage verbessern können.

Quelle: Jamf Threat Labs

Testen Sie uns kostenlos, um zu sehen, wie das möglich ist, oderwenden Sie sich an Ihren bevorzugten Partner, um loszulegen.
www.jamf.com/de/© 28 Jamf, LLC. Alle Rechte vorbehalten.